Resumen
Bitcoin Core ha cambiado la forma en que divulga las vulnerabilidades de seguridad de su software.
El desarrollador Antoine Poinsot dijo que los modelos de lenguaje de IA han facilitado redescubrir algunos fallos.
Los errores etiquetados como «fáciles de descubrir» ahora se corregirán lo antes posible en todas las versiones con soporte.
Los demás errores seguirán sujetos a plazos de divulgación según su gravedad.
Los errores críticos quedan fuera de la política estándar y probablemente requerirían un proceso especial.
Bitcoin Core, el software principal utilizado para operar la red Bitcoin, está cambiando la forma en que gestiona los fallos de seguridad. Sus desarrolladores afirman que las herramientas de inteligencia artificial han facilitado mucho la detección de algunos errores.
El desarrollador de Bitcoin Core Antoine Poinsot compartió la actualización en un correo electrónico a la lista de correo de desarrollo de Bitcoin el jueves. Explicó por qué el enfoque anterior ya no funciona para ciertos tipos de errores.
Por qué Bitcoin Core está cambiando su enfoque
En el pasado, las vulnerabilidades solían mantenerse en secreto durante largos periodos de embargo de divulgación. Esto daba tiempo a los usuarios para actualizar su software antes de que los detalles se hicieran públicos.
Mantener ese secreto a menudo significaba que no se podían añadir correcciones a las versiones anteriores del software. Los usuarios tenían que esperar al siguiente lanzamiento principal para obtener la corrección.
Poinsot dijo que los modelos de lenguaje grandes, o LLM, han cambiado esta situación. Algunos fallos ahora son tan fáciles de volver a descubrir que retrasar las correcciones sirve de poco para proteger a los usuarios.
«El periodo de embargo aporta poco y solo retrasa la disponibilidad de una versión corregida», dijo Poinsot. «Por lo tanto, estamos actualizando nuestra política de divulgación para adaptarnos a ello».
Cómo funciona la nueva política
Según la política actualizada, los errores etiquetados como «fáciles de descubrir» se corregirán lo antes posible. Estas correcciones se publicarán para todas las versiones principales con mantenimiento, junto con un aviso de seguridad.
La página de la política indica que esta etiqueta «se aplica a vulnerabilidades que pueden descubrirse con un esfuerzo mínimo, por ejemplo, mediante una instrucción sencilla para un LLM». Estos errores omitirán los periodos de espera habituales.
Las demás vulnerabilidades seguirán calendarios de divulgación basados en su gravedad. Bitcoin Core clasifica los errores en cuatro grupos: críticos, altos, medios y bajos.
Los errores de gravedad baja se divulgarán dos semanas después del lanzamiento de una versión principal que incluya la corrección. Los errores de gravedad media y alta se divulgarán dos semanas después de que la última versión afectada llegue al «fin de su vida útil», lo que suele ocurrir aproximadamente un año después de que la corrección se publique por primera vez.
El proyecto también publicará un aviso preliminar dos semanas antes de revelar los detalles de un error sujeto a embargo. Este aviso se publicará junto con una nueva versión principal e indicará cuántos errores se corrigieron y cuál era su gravedad.
«Los errores críticos no se contemplan en la política estándar, ya que lo más probable es que requieran un procedimiento ad hoc», señala la política. Entre los errores críticos se incluyen aquellos que podrían permitir el robo de monedas, crear monedas fuera del calendario establecido o provocar divisiones duraderas en la red.
El sitio web de Bitcoin Core también enumera avisos de seguridad anteriores. Varias correcciones, incluidas las relacionadas con cierres remotos y ataques que llenan el disco, se publicaron en Bitcoin Core v30.0 el 10 de octubre de 2025.
El cambio llega en un momento en que la investigación de seguridad asistida por IA está presionando a los desarrolladores de todo el ecosistema de software de Bitcoin. En agosto, el equipo voluntario Bitcoin Red Team informó de casi 5.000 posibles problemas en 390 proyectos. En ese momento, solo se había reproducido aproximadamente una quinta parte de esos hallazgos.
Ese mismo mes, los desarrolladores de Core Lightning instaron a los operadores de nodos a actualizarlos o dejarlos fuera de servicio. Habían recibido varios informes de vulnerabilidades generados por IA y retuvieron los detalles técnicos durante dos semanas.
La nueva política ha recibido cierto apoyo de la comunidad de Bitcoin. «En el pasado no estuve de acuerdo con el enfoque de Antoine sobre la seguridad, pero esta es una buena actualización», dijo Luke de Wolf, presentador de Bitcoin Infinity Show y autor de «Defending Bitcoin».
La noticia Bitcoin Core actualiza su política de seguridad mientras la IA facilita la detección de errores apareció primero en Blockonomi.